GoPlus Security에서 OpenClaw의 치명적인 취약점과 관련해 즉각적인 업데이트를 권장하는 공지를 게시했습니다.
출처: GoPlus Security
이번 취약점은 사용자가 악성 웹사이트에 접속하는 것만으로도 공격이 가능하며, 브라우저를 통해 로컬에서 실행 중인 OpenClaw Gateway에 접근하는 방식입니다.
공격이 성공하면
• Gateway 비밀번호 무차별 대입 시도
• 공격자가 신뢰된 기기로 등록
• Agent에 대한 관리자 권한 탈취 가능
🔒 권장 조치
• OpenClaw 최신 버전(2026.2.25 이상)으로 즉시 업데이트
• 불필요한 API 키, 자격 증명, 노드 권한 점검 및 철회